【正文】 目前該應(yīng)用多體現(xiàn)于校外授權(quán)移動用戶通過冰峰VPN中轉(zhuǎn)訪問國外的數(shù)字圖書館，進(jìn)行電子文獻(xiàn)查詢服務(wù)。若用戶的實(shí)際需求無法達(dá)到產(chǎn)品的最大并發(fā)數(shù)，冗余的IP地址仍會保留在地址池中，等待下一個用戶接入高峰。冰峰S系列產(chǎn)品是以SSL技術(shù)為基礎(chǔ)，其兼容性不在體現(xiàn)在多接入方式上，同時還能兼容多種用戶環(huán)境，如多數(shù)據(jù)庫應(yīng)用，多操作系統(tǒng)，多應(yīng)用平臺等，完全支持教育行業(yè)的定向服務(wù)。千兆設(shè)備中的6500產(chǎn)品支持吞吐率可達(dá)890Mbps以上，并發(fā)數(shù)更可達(dá)到100萬個。應(yīng)用效果接入VPN設(shè)備，首要考慮的是用戶身份認(rèn)證問題。如上圖所示冰峰S系列安全設(shè)備以其優(yōu)越的兼容性能，在該網(wǎng)絡(luò)組圖中發(fā)揮了其與現(xiàn)有網(wǎng)絡(luò)構(gòu)架無縫融合的特能。各VPN設(shè)備必須符合我國的各項(xiàng)技術(shù)標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)?？稍赩PN用戶與遠(yuǎn)程局域網(wǎng)之間應(yīng)用多種業(yè)務(wù)。同時，該校有部份資源實(shí)際放在校外，但必須以是該校IP地址才能訪問，本次VPN建設(shè)也要滿足這種需求。VPN星型互聯(lián)。要求能給每一個接入VPN的用戶動態(tài)分配一個校內(nèi)IP地址，地址池能在2000個IP以上。方便安全的管理。由于該校已經(jīng)有了自己的統(tǒng)一身份認(rèn)證系統(tǒng)，故在VPN方案中，對用戶的身份認(rèn)證必須使用已經(jīng)存在的用戶信息數(shù)據(jù)，或是直接與該校統(tǒng)一身份認(rèn)證系統(tǒng)對接進(jìn)行認(rèn)證。主持承擔(dān)“973”、“863”、國家自然科學(xué)基金、國家社科基金等各級各類科研項(xiàng)目1400多項(xiàng)。學(xué)校現(xiàn)有2個國家級重點(diǎn)學(xué)科、9個博士學(xué)位一級學(xué)科授權(quán)點(diǎn)、66個博士點(diǎn)、9個博士后科研流動站、22個碩士學(xué)位一級學(xué)科授權(quán)點(diǎn)、159個碩士學(xué)位授權(quán)點(diǎn)、5個專業(yè)碩士學(xué)位，97個本科專業(yè)，學(xué)科涵蓋11個學(xué)科門類，共42個一級學(xué)科。 如果一致，說明兩端的算法因子是一致的(因?yàn)殡S機(jī)數(shù)是共用的，影響結(jié)果的只能是算法因子)。 步驟： ，并將之發(fā)給對方。他的實(shí)現(xiàn)原理如下圖, 參與運(yùn)算的數(shù)有兩個：一個可以是隨機(jī)數(shù)，另一個是事先預(yù)設(shè)的算法因子（分別存放在服務(wù)器的用戶數(shù)據(jù)庫和iKey硬件內(nèi)部的存儲器）。 通過瀏覽器訪問iKey的Java插件 API被放在iKey開發(fā)工具箱中，軟件開發(fā)工具包（SDK）包含了訪問iKey進(jìn)行讀寫的功能，還可進(jìn)行復(fù)雜的加解密工作 三級文件操作權(quán)限管理: 訪客模式(Guest)、用戶模式(User)、超級管理員模式(Administrator) 隨機(jī)數(shù)生成器 軟件控制狀態(tài)指示燈，可方便觀察和計算機(jī)的接通情況 8K存貯單元（可擴(kuò)展到32K） iKey分為兩個系列iKey1000和iKey2000。對iKey程序訪問是通過彩虹技術(shù)公司提供的應(yīng)用程序編程界面（API）完成的。 彩虹公司采用符合ISO9000國際質(zhì)量認(rèn)證的設(shè)備，全球提供超過三百萬只iKey，產(chǎn)品具有同行業(yè)最低的故障率。iKey的優(yōu)點(diǎn) iKey采用與智能卡相同的，提供訪問控制的文件系統(tǒng)。 　 升級選項(xiàng)可安全訪問終端服務(wù)器和Citrix等C/S結(jié)構(gòu)應(yīng)用程序 　 系統(tǒng)（OWA, Lotus Note） 協(xié)議（IMAP, POP3,SMTP） （ WebDav, SMB） Web應(yīng)用程序訪問 應(yīng)用程序支持支持 B/S結(jié)構(gòu)和C/S結(jié)構(gòu)的應(yīng)用程序 Apache,IIS,iPlanet 等多種服務(wù)器軟件 RSA, DSS, DH等算法 在5毫秒內(nèi)處理1條1024位RSA加密操作 基于硬件的 SSL加速 CryptoSwift 加速所有 SSL加解密數(shù)據(jù) (無需配置) 此處要求對用戶透明，用戶不應(yīng)感到任何變化和遇到復(fù)雜的配置問題；客戶端應(yīng)用程序開始與應(yīng)用程序服務(wù)器進(jìn)行連接； VPX 軟件啟動通訊協(xié)議和數(shù)據(jù)交換并進(jìn)行 SSL 數(shù)據(jù)包轉(zhuǎn)換，與此同時，數(shù)據(jù)包中會增加一些用于與 iGate 進(jìn)行通訊的附加信息。 TCP 端口號； VPX 功能中添加應(yīng)用程序服務(wù)器的 IP 地址以及與之對應(yīng)的虛擬 IP ；VPX 的配置方法也很簡單，只需以下五個步驟，即可完成： VPX 是 “Virtual Private anything” 的縮寫，中文意思為“ 任意虛擬專用 ”，它是最新一代的安全遠(yuǎn)程訪問技術(shù)。 C/S 結(jié)構(gòu)的軟件在局域網(wǎng)以外使用時，主要面臨的問題是通信過程不安全和無法穿越防火墻的端口限制。 d. 使用 ACM 工具添加用戶、為其指定可訪問的應(yīng)用程序服務(wù)器并分配 iKey 。c. 將所有對 Web 應(yīng)用程序服務(wù)器的訪問指向虛擬 IP ； Web 應(yīng)用程序服務(wù)器的內(nèi)部 IP 地址，并且設(shè)定一個與之對應(yīng)的虛擬 IP ； Web 界面對 iGate 進(jìn)行網(wǎng)絡(luò)配置，為其分配一個內(nèi)部 IP 地址；針對類似的應(yīng)用只需進(jìn)行以下四個步驟的設(shè)置即可完成保護(hù)： 關(guān)于iGate SSL VPN的詳細(xì)應(yīng)用方案，請查看下面的網(wǎng)頁內(nèi)容或直接與彩虹公司的銷售人員進(jìn)行電話溝通，聯(lián)系電話：861088519191 聯(lián)系人； 周蕾 小姐、 李寶盛 先生 1. 針對網(wǎng)站保護(hù)的應(yīng)用： SSL即時虛擬系統(tǒng)(IVS)IVS(在某些平臺上提供)是一個框架，允許管理員或服務(wù)供應(yīng)商在單個設(shè)備/群集中的多個用戶群或客戶之間全面分割SSL VPN流量。先進(jìn)的端點(diǎn)防御：惡意軟件防護(hù)(保護(hù)更多用戶)每個現(xiàn)成產(chǎn)品都能夠?yàn)橐欢〝?shù)量的用戶提供集成的惡意軟件防護(hù)功能，并能夠增加覆蓋范圍以保護(hù)更多用戶。高級特性集高級特性集包括更多先進(jìn)功能，可以滿足有各類用戶和各種用例的更復(fù)雜的部署需求，它包括Central Manager、定制的用戶界面、單一登錄和多主機(jī)名支持等。 提供易于部署的標(biāo)準(zhǔn)配置o 基于角色的授權(quán)，進(jìn)行集中管理，從而簡化整個管理流程特性與優(yōu)勢Secure Access 6000 SP的主要特性與優(yōu)勢包括： 提供服務(wù)提供商所需的性能，可擴(kuò)展性以及高可用性 概述Juniper 網(wǎng)絡(luò)公司Secure Access 6000 SP是業(yè)內(nèi)第一個全面虛擬化的SSL VPN平臺，旨在讓服務(wù)提供商（SP）能夠從單個設(shè)備/集群向各種不同規(guī)模的企業(yè)提供基于網(wǎng)絡(luò)的SSL VPN服務(wù)。 滿足服務(wù)提供商的性能，可擴(kuò)展性以及高可用性需求 Juniper 網(wǎng)絡(luò)公司Secure Access 6000 SP 符合FIPS標(biāo)準(zhǔn)的平臺 (NSSA5000) Juniper 網(wǎng)絡(luò)公司 Secure Access 6000 SP服務(wù)提供商管理服務(wù) 對所有的數(shù)據(jù)類型內(nèi)建SSL 加速，壓縮 動態(tài)接入權(quán)限管理，并提供3種接入方法 高級軟件實(shí)現(xiàn)復(fù)雜功能，通過集中管理器簡化管理工作 Juniper 網(wǎng)絡(luò)公司 Secure Access 4000大中型企業(yè) 強(qiáng)勁的安全特性 Juniper 網(wǎng)絡(luò)公司 Secure Access 2000中小型企業(yè)Juniper 網(wǎng)絡(luò)公司SSL VPN產(chǎn)品系列產(chǎn)品設(shè)計用于企業(yè)級特性Juniper 網(wǎng)絡(luò)公司 Secure Access 700中小型企業(yè) Juniper網(wǎng)絡(luò)公司SSL VPN基于即時虛擬外聯(lián)網(wǎng)（IVE）平臺而構(gòu)建，該平臺使用任何標(biāo)準(zhǔn)Web瀏覽器都支持的SSL安全協(xié)議。 MultiLayered Service Management xxHTTP Compression Webwall xxxxBase PackNetwork PackEnterprise PackGlobal Enterprise PackALaCarteWeb Application Support xxxx Secure UI and custom virtual portals for multiple user munities Click To Enlarge Specifications:Performance amp。 Futureproof solution provides headroom for growing extranet, intranet, and LAN access munities on one platform Customizable secure virtual portals with unique branding, configurations, and capabilities Scalable to meet the needs of a growing business 雙電力供應(yīng)。 單臺設(shè)備支持多達(dá)128個安全虛擬門戶入口，不同的合作伙伴、客戶和用戶組可以被賦予不同的門戶入口訪問權(quán)限。 目前市場上最高性能的SSL VPN解決方案，同時支持多達(dá)64000位并發(fā)用戶。 Array Networks SPX3000 – 面向大中型企業(yè) 在安全方面有一系列豐富的特色功能。 單臺設(shè)備可以很輕松地同時支持上千位用戶。資源訪問、安全、性能，所有這一切SPX系列設(shè)備都能一次性完美提供。有了Array在業(yè)界處于領(lǐng)先位置的加密、端點(diǎn)安全和應(yīng)用層過濾技術(shù)，IT管理人員就可以根據(jù)用戶的權(quán)限級別、使用的設(shè)備或訪問環(huán)境緊密地控制資源的上傳、下載和用戶對數(shù)據(jù)的訪問。不管工作人員是在家里或是在遠(yuǎn)程分支辦公室工作，也不管他們是通過無線熱點(diǎn)接入還是服務(wù)亭接入、使用的是筆記本還是臺式機(jī)、PDA或是移動電話，他們都可以很容易快速地訪問到郵件、文件共享和其他應(yīng)用，就好像自己身處中心辦公司一樣。 l細(xì)粒度的訪問控制 端到端的安全性 這樣就非常有效地解決了常見的網(wǎng) 絡(luò)瓶頸問題，而使系統(tǒng)能夠得到最佳性能。 安全的應(yīng)用平臺 Remote Access Pass遙訪門系統(tǒng)運(yùn)行在堅(jiān)固的、高品質(zhì)的、可靠的Linux應(yīng)用平臺之上。 Remote Access Pass (遙訪門系統(tǒng)) 正是基于密鑰安全措施來得以建立和發(fā)展的，正如本文所描述的那樣。 Relay中繼：負(fù)責(zé)在遠(yuǎn)程終端和內(nèi)網(wǎng)主機(jī)之間傳送高壓縮比的加密數(shù)據(jù)包。遠(yuǎn)程用戶端會自動向App模塊發(fā)出一個基于SSL協(xié)議的加密請求。 Java JSP: 動態(tài)運(yùn)行在任何遠(yuǎn)程終端上的JVM網(wǎng)頁. Java Applet：能夠運(yùn)行在任何遠(yuǎn)程終端上的遙控訪問連接，遠(yuǎn)程用戶端支持幾乎所有的操作系統(tǒng)， 包括Windows、Mac或者Unix PC。 Remote Access Pass (遙訪門系統(tǒng)) 包括以下功能： 遠(yuǎn)程控制：基于任何一個瀏覽器都可以運(yùn)行自適應(yīng)程序，通過它就能夠交互訪問企業(yè)內(nèi)網(wǎng)中的桌 面應(yīng)用（哪怕這個應(yīng)用不是基于WEB的）。 而使用IPSec VPN, 安全權(quán)限只局限到網(wǎng)絡(luò)?！?SSL VPN 的價值包括許多方面，最主要的是提高訪問控制能力，安全易用以及高額的投資回報 率。在最近Infonetics 的一份調(diào)查報 告中，他們指出： “到2003 年, 59% 的移動用戶會使用VPN, 到2005 年，這個數(shù)字將上升到74%。這一點(diǎn)對于擁有 大量機(jī)器（包括家用機(jī)，工作機(jī)和客戶機(jī)等等）需要與公司機(jī)密信息相連接的用戶至關(guān)重要。 以上我們簡要介紹了SSL和VPN，現(xiàn)在我們要了解一下SSL和VPN是怎樣結(jié)合在一起的？大量理論 可以證明SSL的獨(dú)特性以及VPN所能提供的安全遠(yuǎn)程訪問控制能力。通常SSL 加速裝置 為熱插拔裝置。 SSL 通過加密方式保護(hù)在互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)安全性，它可以自動應(yīng)用在每一個瀏覽器上。客戶端/服務(wù)器和舊 版本的VPN 自身也擁有一定級別的安全保障能力，因?yàn)榭蛻舳塑浖切枰惭b的。SSL 是通過因特網(wǎng)進(jìn)行加密傳輸保護(hù)一種常用方法，許多公司對他們 的內(nèi)部網(wǎng)和外部網(wǎng)執(zhí)行了SSL 設(shè)置，通過SSL VPN 進(jìn)行訪問控制。 如今, 公司開始把眼光放在他們是否選擇了合適的安全遠(yuǎn)程訪問系統(tǒng)上。從管理員的角度來講，使用IPSec VPN 不僅僅意味著要對客 戶端進(jìn)行安裝和調(diào)試，而且還需要調(diào)整整個網(wǎng)絡(luò)的結(jié)構(gòu)。公司管理者和銷售員們開始在外出出差的時候攜帶他們的筆記本電 腦，他們需要實(shí)時訪問公司內(nèi)部信息，設(shè)立IPSec VPN 可以保護(hù)用戶遠(yuǎn)程訪問。在70 年代，人們對遠(yuǎn)程訪問概念 幾乎等同于從遠(yuǎn)端的辦公地點(diǎn)訪問應(yīng)用程序，這需要設(shè)置非常昂貴的WAN 網(wǎng)并租用連接線路?！?公司企業(yè)需要易于使用的安全遠(yuǎn)程訪問連接，看起來IPSec VPN 實(shí)在是太麻煩了！他們不能輕而 一舉地給客戶或是合作伙伴配置讓他們安全訪問內(nèi)部數(shù)據(jù)。是因?yàn)樗麄兺獬鏊诰频昊蚵灭^的NAT 或防火墻設(shè)置問題嗎？這些設(shè)置總是千變?nèi)f化， 公司管理員們真的已經(jīng)厭倦了做這些費(fèi)力不討好的事。 可升級至 SINFOR UTM 多功能網(wǎng)關(guān)平臺，集成更多的安全功能如：網(wǎng)關(guān)殺毒、 IPS 、上網(wǎng)行為管理、反垃圾郵件和上網(wǎng)行為管理等； 支持本地和遠(yuǎn)程升級 Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性； 支持獨(dú)立的第三方日志服務(wù)器，并可升級至 SINFOR SC 版本可實(shí)現(xiàn)統(tǒng)一的日志統(tǒng)計和報表功能。 支持遠(yuǎn)程安全訪問所有基于IP（TCP 、UDP 、ICMP）協(xié)議之上的各種 C/S、B/S 應(yīng)用，包括Ftp、網(wǎng)上鄰居、Notes、Outlook、Oracle、SQL 等常見應(yīng)用； 多線路智能選路技術(shù)（深信服專利 專利號：），自動選擇最優(yōu)線路，解決不同運(yùn)營商網(wǎng)絡(luò)之間訪問 VPN 資源時存在的延遲和速度問題； 雙機(jī)熱備，自動同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動切換，保證 VPN 正常運(yùn)行； 提供基于角色的管理策略，支持對 URL 、服務(wù)或文件等各項(xiàng)資源進(jìn)行高細(xì)粒度的接入控